麥肯錫AI平台Lilli的JSON欄位名稱為何會直接串接到SQL查詢，而未進行參數化處理，導致了這次的安全漏洞？